Newsletter #11 — Chaque mois, nous sélectionnons pour vous l’essentiel de l’actualité assurance et courtage. Rendez-vous chaque premier vendredi du mois.
Le sujet du mois : l’extranet, le maillon faible que personne n’audite
Trois organismes d’assurance ont vu leurs données partir en quinze jours au mois d’août. La Mutuelle Générale de Prévoyance le 10 août, avec environ 198 000 identités et 133 018 IBAN exposés. Evy en début de mois, 238 Mo exfiltrés et 13 870 comptes touchés. Solimut Mutuelle de France le 23 août, une intrusion notifiée à l’ACPR et à la CNIL, l’attaquant revendiquant 1,24 million d’assurés.
Ce qui relie ces trois dossiers n’est pas la sophistication de l’attaque, c’est le point d’entrée. Dans le cas de la MGP, la brèche vient de la compromission d’un prestataire technique qui gérait l’extranet. Or l’extranet est exactement l’endroit où le secteur a concentré, ces dix dernières années, tout ce qu’il avait de plus sensible : données de souscription, RIB, pièces justificatives, DSN. C’est aussi celui qu’on audite le moins, parce qu’il est souvent opéré par un tiers et qu’il n’a jamais été perçu comme un système cœur.
Les chiffres confirment ce déplacement. Beazley Security relevait le 18 août une hausse de 36 % des vulnérabilités nouvellement divulguées au deuxième trimestre, et surtout que les identifiants compromis représentent 67 % des intrusions par rançongiciel investiguées. On n’entre plus en forçant, on entre en se connectant. Côté coût, le rapport cyber de Chubb publié le 25 août montre des sinistres moins fréquents chez les PME et ETI européennes, mais un coût moyen multiplié par trois entre 2020 et 2025.
La question à se poser n’a rien de technique : combien de portails donnent aujourd’hui accès à vos données assurés, et lequel a été mis à jour le plus récemment ? Chez un assureur qui distribue via des courtiers, des délégataires et des partenaires, la liste est plus longue que prévu, et l’extranet développé en interne il y a cinq ans n’est pas le plus sûr : c’est simplement celui que plus personne ne maintient. C’est ce que les attaquants ont compris avant le marché : on n’attaque plus une compagnie, on attaque son écosystème.
Et derrière cette question, il y en a une d’architecture. Chaque portail ajouté à côté du système de gestion, c’est un périmètre de plus à sécuriser, un contrat de plus à surveiller et une chaîne de responsabilité de plus à démêler le jour où quelque chose tombe. Quand la souscription, la gestion et les accès partenaires reposent sur la même plateforme, il n’y a qu’un périmètre à auditer et à tenir à jour. Ce n’est jamais une garantie contre l’attaque, mais c’est une surface de moins à défendre.
Sources : L’Assurance en Mouvement (24 août 2026), Reinsurance News (18 août 2026), Planète CSCA (25 août 2026)
Zoom sur 3 nouvelles de l’assurance en août 2026
Incendies de l’été : 500 M€, et une indemnisation devenue sujet politique
France Assureurs chiffre les mégafeux de Gironde, des Landes et du Var à près de 500 millions d’euros pour environ 25 000 sinistres déclarés, contre 80 M€ et 2 000 sinistres en 2022. Le coût est multiplié par six en quatre ans.
Mais le fait nouveau n’est pas le montant. Le 18 août, en déplacement en Gironde, Sébastien Lecornu a annoncé qu’il rendrait publics les noms des assureurs qui « ne joueront pas le jeu » de l’indemnisation, sans préciser aucun critère, ni sur les délais, ni sur les taux de refus, ni sur les standards d’expertise.
🔎 Pourquoi c’est important : la qualité opérationnelle du règlement de sinistres devient un risque réputationnel arbitré sur la place publique, et cette exigence englobe tout ce qui est géré en délégation ou pour compte.
Sources : L’Assurance en Mouvement (18 et 30 août 2026)
Munich Re rachète At-Bay : l’« InsurSec » passe à l’échelle
Munich Re va acquérir l’insurtech américaine At-Bay, spécialiste du cyber, pour une valeur d’entreprise de 575 M$. At-Bay génère 278 M$ de primes brutes émises.
Le point intéressant n’est pas seulement le montant de l’opération : Munich Re mise sur un modèle où l’assureur ne se contente plus d’indemniser le risque, mais le surveille et le réduit en continu.
🔎 Pourquoi c’est important : le modèle « assurance + prévention + technologie » pourrait progressivement devenir un standard sur les risques fortement data-driven.
Source : Insurance Business (19 août 2026)
APRIL lance son futur pôle de spécialités IARD
APRIL annonce l’acquisition d’Alexis Assurances, courtier spécialisé dans les énergies renouvelables et la construction. Basé près de Lyon, il accompagne plus de 1 000 clients, avec des expertises en RC professionnelle et décennale, tous risques chantier et bris de machine sur le photovoltaïque et l’éolien.
L’opération marque le lancement d’un futur pôle de spécialités IARD, destiné à agréger progressivement plusieurs expertises techniques.
🔎 Pourquoi c’est important : le courtier grossiste devient une plateforme qui agrège des niches spécialisées, plutôt qu’une offre généraliste construite de zéro.
Source : Tripalio (2 septembre 2026)
Les autres nouvelles en un clin d’œil
- 💵 Levées de fonds : Skan AI lève 63 M$ en série C, Faye 50 M$ en série C et Axle 17,5 M$ en série A. Trois dossiers, trois fois la même thèse : l’automatisation des opérations et des sinistres par l’IA.
- 🌍 International : Alan rachète le sénégalais Tanel et signe sa première implantation en Afrique, sur un marché de la santé en Afrique de l’Ouest estimé à 600 M€.
Les événements qui pourraient vous intéresser
- 🗓 Les Journées du Courtage, 15 et 16 septembre, 25e édition, au Palais des Congrès de Paris. 👉 Nous y serons ! L’équipe Korint est présente les deux jours pour échanger sur vos projets de plateforme, de souscription ou de gestion des sinistres.